发布日期：2010-06-17
更新日期：2010-06-18

受影响系统：

Softtouch Software Design Batch Audio Converter Lite Edition 1.0.0.0

描述：

---

BUGTRAQ  ID: 40940
CVE ID: CVE-2010-2348

Batch Audio Converter是用于转换多种格式音频文件的程序。

用户受骗使用Batch Audio Converter打开了畸形的.wav文件文件就可以触发栈溢出，导致执行任意代码。

<*来源：modpr0be
  
  链接：http://secunia.com/advisories/40254/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.exploit-db.com/download/13909

建议：

---

厂商补丁：

Softtouch Software Design
-------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freesoftwaretoolbox.com/files/batchaudio_setup.exe

浏览次数：2345
严重程度：0（网友投票）